IT 브리핑 — 2026-10-19 (월요일, KST 아침)
요약 아카이브이며 기사 전문이 아닙니다. 수치·날짜는 원문 그대로, 자체 발표 수치는 “(회사 발표 기준)”으로 표시합니다.
1. 삼성, 엔비디아 차세대 커스텀 메모리(NVHBM) 베이스 다이를 TSMC 3나노미터에 위탁
- 원문: https://northlandnewsradio.com/2026/10/18/samsung-to-use-tsmc-technology-for-nvidias-next-generation-memory-chips-seoul-newspaper-reports/
- 분야: IT · 반도체
- 날짜: 2026-10-18
미디어
출처: 원문 페이지 (로이터) — 원본 이미지 링크(복제 저장 아님)
요약
삼성전자가 엔비디아의 차세대 커스텀 고대역폭 메모리(NVHBM, 엔비디아 커스텀 HBM — 엔비디아 요구 규격에 맞춰 만드는 맞춤형 메모리) 제품의 베이스 다이(Base Die — HBM 스택 최하단의 칩 조각, NVHBM에선 엔비디아의 커스텀 메모리 컨트롤러가 내장됨)를 TSMC(타이완 반도체 제조사)의 3나노미터 공정으로 생산하기로 했다. 서울경제신문의 일요일 보도를 로이터가 인용한 것이다. 삼성이 HBM(High Bandwidth Memory, 고대역폭 메모리 — D램을 수직으로 쌓아 데이터 통로를 크게 넓힌 AI 가속기용 메모리) 제조 단계에서 TSMC와 손을 잡는 것은 이번이 처음이다.
NVHBM은 지난 8월 공개된 엔비디아의 커스텀 메모리 제품으로, 베이스 다이에 엔비디아의 커스텀 메모리 컨트롤러를 통합해 여러 메모리 공급사의 구현 방식을 표준화하는 것이 목표다. 엔비디아는 삼성·SK하이닉스·마이크론 등 3대 공급사에 베이스 다이는 TSMC 3나노미터 공정, 코어 다이는 6세대 D램 공정을 쓰도록 요구했다. 공급사마다 제조 방식이 달라 성능이 들쭉날쭉했던 문제를 표준화로 잡겠다는 취지다.
삼성전자는 내부 평가를 거쳐 엔비디아의 요구를 수용했지만, 표준 HBM과 다른 고객용 커스텀 제품은 기존의 자체 생산(인하우스) 모델을 유지한다. 또 TSMC의 생산능력(캐파)이 수요를 못 따라갈 경우를 대비해 자사 파운드리(Foundry, 남의 칩 설계를 대신 생산해 주는 위탁 사업)에서도 NVHBM 베이스 다이를 만들 수 있는지 평가 중인 것으로 전해졌다. 한편 후속 보도에 따르면 이번 조정은 엔비디아 맞춤형 HBM4E 제품에만 해당하고, 삼성이 이미 세계 최초로 양산 중인 6세대 HBM4와 양산 검증 중인 7세대 HBM4E(둘 다 삼성 자체 4나노미터 베이스 다이 사용)와는 별개다.
다음 체크포인트는 삼성 파운드리 백업안의 검증 결과, SK하이닉스·마이크론의 대응 여부, 그리고 NVHBM이 실제 엔비디아 차세대 가속기에 탑재되는 시점이다. 아직 당사들의 공식 발표는 없고, 보도 기준은 언론의 복수 업계 소식통 인용이다.
논조·다른 시각
- 기사 논조: 중립 — 로이터 특유의 단신 스타일로, 익명 소식통 기반 보도를 사실관계 위주로 전달한다.
- 논조 점검: 1차 출처가 ‘서울경제신문의 업계 소식통 인용’이고, 삼성·TSMC·엔비디아 중 어느 측도 공식 확인하지 않은 받아쓰기 성격이 있다. 삼성의 수용이 “내부 평가 후” 이뤄졌다는 부분은 소식통 전언일 뿐 삼성이 밝힌 바 아니다.
- 다른 시각:
- 중국 cnyes(工商時報 계열): 같은 소식을 전하면서도 “이번 조정은 엔비디아 맞춤형 HBM4E 제품에만 해당하고, 삼성이 이미 세계 최초로 양산 중인 6세대 HBM4와 양산 검증 중인 7세대 HBM4E(둘 다 삼성 자체 4나노미터 베이스 다이 사용)와는 별개”라고 범위를 제한해 설명 (출처)
- 연관 보도 맥락: “머스크가 메모리 업체를 강도라고 비판하자 한국 엔지니어들이 반격”이라는 연관 기사는, 메모리 공급자-수요자 간 힘겨루기 구도라는 다른 시각을 제시한다
시사점: 엔비디아의 메모리 공급망 표준화 요구가 메모리 3대 공급사 모두에 적용되면서, AI 메모리 주도권이 메모리 업체가 아니라 최종 구매자(엔비디아) 쪽으로 옮겨가고 있다. 삼성의 ‘전 공정 자체 생산’ 원칙이 깨진 상징적 사건이다.
2. 삼성전자·SK하이닉스 급락에 국민연금 주식 평가액 182조 감소
- 원문: https://www.g-enews.com/article/Finance/2026/10/202610181002295514fa4bb4fab2_1
- 분야: IT · 국내 기업 · 금융
- 날짜: 2026-10-18
미디어
출처: 원문 페이지 (글로벌이코노믹) — 원본 이미지 링크(복제 저장 아님)
요약
금융정보업체 에프앤가이드에 따르면, 국민연금이 지분 5% 이상을 보유해 공시한 상장사 287곳의 주식 평가액이 지난 15일 기준 333조5330억원으로, 6월 말의 515조9293억원에서 석 달 반 만에 182조3963억원(35.3%) 감소한 것으로 추정됐다. 분기 기준으로 국민연금의 해당 주식 평가액이 감소한 것은 2024년 4분기 이후 7분기 만이며, 에프앤가이드 집계 기준 감소액은 역대 최대 수준이다.
평가액 감소의 71.8%가 삼성전자와 SK하이닉스 두 종목에 집중됐다. 국민연금의 삼성전자 주식 평가액은 6월 말 33만4000원이던 주가를 21만원(10월 15일)으로 반영해 56조8710억원이 줄었고, SK하이닉스는 265만원에서 126만2000원으로 74조2261억원이 줄었다. 두 종목 감소분 합계는 131조971억원이다. 국민연금의 지분율은 10월 15일 기준 삼성전자 7.84%, SK하이닉스 7.32%다. 반도체 업황과 AI(인공지능) 투자 확대 기대가 주가를 끌어올렸던 만큼, 대형 반도체주 조정이 국민연금 평가액을 덮쳤다는 분석이다.
손실은 반도체에만 국한되지 않았다. SK스퀘어는 10조8698억원, 삼성전기는 7조5914억원 감소했고, 287개 종목 중 176개에서 평가액 감소가 발생했다. 반대로 SK이노베이션은 주가 9만4900원에서 15만5000원으로 상승하고 지분율도 6.03%에서 7.14%로 확대되면서 9041억원의 평가이익을 냈다.
한 가지 분명히 해야 할 점은 기사 자체도 강조하듯, 이 수치는 공시 대상 287개 상장사의 지분 평가액 집계일 뿐 국민연금 전체 자산의 손익이나 확정된 투자 손실과는 다르다는 것이다. 4분기 실적 발표와 주가 반등 여부가 실제 손익을 가른다.
논조·다른 시각
- 기사 논조: 혼재 — 182조원 감소라는 충격적 숫자로 부정적 서두를 열지만, “전체 자산 손익과는 구분해야 한다”는 단서를 명시하고 증가 종목도 함께 전한다.
- 논조 점검: 모든 수치가 에프앤가이드의 ‘추정’임을 매 문단마다 밝혀 받아쓰기보다는 집계 보도에 가깝다. 다만 폭락의 원인(고금리, AI 투자 재원 우려, 중국 메모리 업체 기술격차 축소 등)은 기사 내에서 구체적으로 다루지 않아 왜 급락했는지에 대한 맥락이 빠져 있다. 편집 주석: 원문 페이지가 브라우저로 열리지 않아 검색 결과에 포함된 전문을 근거로 요약했다.
- 다른 시각:
- Shashi(영문): 한국 반도체주 급락을 “AI 수요는 그대로지만 자금을 조달할 능력이 주가에 반영된 것”으로 분석. 10월 15일 코스피 7.57% 폭락, 삼성·SK하이닉스 각각 저점에서 약 10% 하락, 7일 연속 하락세라는 수치도 제시해 국내 시장의 조정 메커니즘을 보완한다 (출처)
시사점: 국민연금의 국내 주식 평가액이 반토막 가까이 난 국면에서도 에너지·배터리 종목은 평가이익을 낸 것처럼, 하락장이 종목별·업종별 차별화로 진행되고 있다는 점을 읽을 수 있다.
3. 삼성도 고민하는 ‘AX 청구서’ — AI 토큰 사용량 보고 지시, 토크노믹스 부상
- 원문: https://www.mt.co.kr/industry/2026/10/18/2026101615595296879
- 분야: IT · 국내 기업
- 날짜: 2026-10-18
미디어
출처: 원문 페이지 (머니투데이) — 원본 이미지 링크(복제 저장 아님)
요약
삼성전자가 최근 일선 부서에 AI(인공지능) 토큰(Token — AI가 문장·데이터를 처리할 때 쓰는 기본 단위) 사용량과 최적화 방안을 보고하도록 지시했다. 토큰 사용량과 주요 사용 목적을 설명하고 향후 효율적 활용 방안을 마련하라는 것으로, AI 활용 확대에 따른 비용 관리 조치로 풀이된다. ‘AI로 생산성은 높이되 비용도 잡자’는 토크노믹스(Tokenomics — 토큰 사용량·비용·생산성 효과를 종합 관리하는 일)가 새로운 과제로 떠올랐다는 게 기사의 핵심이다.
삼성전자는 지난 6월부터 DX(디바이스경험)부문 임직원들이 사내에서 챗GPT, 제미나이(Gemini), 클로드(Claude) 등 외부 생성형 AI를 쓸 수 있게 했고, 임원 평가에도 AX(AI Transformation — 일하는 방식을 AI 중심으로 바꾸는 것) 성과를 반영하고 있다. AI와 HPC(High Performance Computing, 고성능컴퓨터) 덕분에 TV 낙하 검증 기간은 기존 15일에서 2일로, 세탁기 낙하 검증은 15일에서 5일로 줄었고, 일부 반도체 설계 작업 시간도 절반으로 줄었다는 성과가 소개된다.
그런데 비용이 더 빨리 늘고 있다. 한 대기업 고위 관계자는 “연초 예상한 연간 토큰 사용량을 상반기에 이미 대부분 소진했다”고 전했다. 삼성은 직원들을 4개 티어(Tier — 서비스·권한의 등급)로 나누어 토큰 한도를 차등 적용하고 있는데, 최고 등급인 4티어 직원은 월 500달러가량의 한도를 받는 것으로 알려졌다. 개발 현장에선 “월말이면 할당 토큰을 다 써서 작업이 중단되는 경우도 있다”는 목소리가 나온다. 미국 기업의 AI 지출을 추적하는 램프(Ramp) AI 인덱스에 따르면 지난 5월 기준 조사 대상 상위 10% 기업의 직원 1인당 월평균 AI 비용은 약 611달러(약 81만원)로 1년 전보다 3.3배 증가했고, 상위 1% 기업은 7450달러(약 1000만원)에 달했다.
SK·현대차·LG 등 국내 대기업도 생성형 AI를 도입했거나 검토 중이고, 오픈AI코리아에 따르면 8월 말 기준 국내 기업·기관의 챗GPT 엔터프라이즈 도입 규모는 사용자 수 기준 전년 동기 대비 약 28배로 확대됐다.
논조·다른 시각
- 기사 논조: 중립 — AX의 성과(검증 기간 단축 등)와 비용 문제(토큰 고갈·티어제)를 나란히 다루며, 해결책으로 토크노믹스를 제시하는 균형 잡힌 기획 기사다.
- 논조 점검: 대부분 ‘전자업계에 따르면’, ‘전해졌다’, 익명 관계자 인터뷰 기반이라 삼성전자의 공식 입장이 없다. 비용 부담 수치는 미국 램프 AI 인덱스 인용이므로 국내 기업 비용과 직접 동일선상에 놓기 어렵다는 점을 독자가 구분해야 한다. 과장은 없지만, 삼성이 지시를 내린 정확한 시점·범위도 명시되지 않았다.
- 다른 시각: 찾은 반론 없음 (검색 범위: 머니투데이 동일 기사를 받아쓴 국내 매체, 영문권 AI 기업 비용·토큰 관리 보도). 기사 자체가 램프 AI 인덱스 원자료를 인용해 근거를 밝힌 편이다.
시사점: AI 도입의 1차 관문이 ‘도입’에서 ‘비용 통제’로 넘어가고 있다. 국내 대기업들의 AX 평가 기준에 토큰당 생산성이라는 새 지표가 들어갈 가능성이 크다.
4. Cisco Secure Email Gateway CVE-2026-76519 실제 악용 경고
- 원문: https://www.cybersecurityup.it/knowledge-hub/news/allarme-cisco-secure-email-gateway-cve-2026-76519-sfruttata-rischio-root-via-email-con-allegato-malevolo
- 분야: IT · 보안
- 날짜: 2026-10-18
요약
시스코가 자사 Cisco Secure Email Gateway(기업 이메일을 스팸·멀웨어·위험 첨부파일로부터 걸러주는 어플라이언스)의 심각한 취약점 CVE-2026-76519를 악용한 실제 공격이 발생하고 있다고 경고했다. CVE(Common Vulnerabilities and Exposures — 공개 취약점에 부여되는 고유 식별 번호)이며 CVSS(Common Vulnerability Scoring System — 취약점 심각도를 매기는 평가 체계) 점수는 9.8로 최고 등급이다. (원문은 이탈리아어 매체 기사로, 미디어 이미지의 원본 URL이 403을 반환해 ### 미디어 섹션은 생략한다.)
공격자는 로그인 없이 특수하게 제작된 첨부파일이 든 이메일을 보내는 것만으로, 어플라이언스 운영체제에 임의 파일을 쓰고(root 권한으로 명령을 실행할 수 있는 최악의 시나리오 포함) 권한 탈취에 이를 수 있다. 사용자가 첨부파일을 열지 않아도 된다. 취약 조건은 두 가지가 동시에 맞아떨어져야 한다. 파일 평판(File Reputation) 서비스 — AMP(Advanced Malware Protection — 시스코의 고급 멀웨어 방어 기능)의 첨부파일 처리 기능 — 가 활성화되어 있고, 콘텐츠 스캐너 도구(Content Scanner Tools) 패키지가 25.3.0.5525 이전 버전일 때다. 물리형·가상형 게이트웨이가 모두 영향을 받고, 다른 관련 제품은 해당하지 않는다.
시스코는 이미 배포된 AsyncOS(시스코 어플라이언스용 운영체제) 빌드와 콘텐츠 스캐너 도구 업데이트로 수정본을 제공하고 있다. 스캐너 도구 업데이트만으로 재부팅 없이 수정할 수 있어 노출 시간을 줄이는 데 유리하다. 가상 어플라이언스가 침해 의심 시에는 이전 파일을 그대로 가져오지 말고 정상 릴리스에 재구성하고, 자격증명과 암호화 자재를 재생성하라고 권고한다. 노출 여부 확인은 CLI(Command-Line Interface, 글자 명령을 입력해 조작하는 터미널 방식)의 contentscannerstatus 명령과 메일 정책의 파일 평판 설정으로 할 수 있다.
시스코 PSIRT(Product Security Incident Response Team — 시스코의 제품 보안 사고 대응 조직)는 2026년 10월 실제 악용을 확인했고, CISA(Cybersecurity and Infrastructure Security Agency, 미국 사이버보안·기반시설보안청)는 10월 14일 이 CVE를 KEV(Known Exploited Vulnerabilities — 실제 악용이 확인된 취약점 목록)에 등재했다. 미국 연방기관 대상 조치 기한은 10월 17일이었다(보도 시점 기준 이미 경과). 우회책(workaround)은 없으며 패치가 유일한 해결책이다.
논조·다른 시각
- 기사 논조: 부정 — 루트 권한 탈취 가능성을 부각하며 긴급 대응을 촉구하는 경고성 보도다.
- 논조 점검: 시스코 공식 권고의 요약·재구성에 가까워 과장은 없으나, 실제 피해 규모나 공격 주체에 대한 정보는 없다(시스코도 공격자를 밝히지 않았다). 이탈리아 매체의 기술 블로그 성격이라 검증된 제3의 출처 인용은 약하다.
- 다른 시각:
시사점: 이메일을 막는 보안 장비 자체가 공격 통로가 된 사례로, 한 달 사이 같은 제품에서 두 번째로 악용된 제로데이(9월의 CVE-2026-76461에 이어)라는 점에서 경계 구간 보안 장비의 패치 우선순위를 다시 점검할 필요가 있다.